风险分析有狭义和广义两种，狭义的风险分析是指通过定量分析的方法给出完成任务所需的费用、进度、性能三个随机变量的可实现值的概率分布。而广义的风险分析则是一种识别和测算风险，开发、选择和管理方案来解决这些风险的有组织的手段。它包括风险识别、风险评估和风险管理三方面的内容。本文中论及风险分析时，都采用后一种定义。

　　风险识别是指确定哪些可能导致费用超支、进度推迟或性能降低的潜在问题，并定性分析其后果。在这一步须作的工作是分析系统的技术薄弱环节及不确定性较大之处，得出系统的风险源，并将这些风险源组合成一格式文件供以后的分析参考。它属于定性分析的范围。风险分析是指对潜在问题可能导致的风险及其后果实行量化，并确定其严重程度。这其中可能牵涉到多种模型的综合应用，最后得到系统风险的综合印象。而风险管理则是指在风险识别及风险分析的基础上采取各种措施来减小风险及对风险实施监控。这也可以说是风险分析的最终目的。

　　风险分析是对风险影响和后果进行评价和估量，包括定性分析和定量分析。其中，定性分析是评估已识别风险的影响和可能性的过程，按风险对项目目标可能的影响进行排序。其作用和目的为：识别具体风险和指导风险应对；根据各风险对项目目标的潜在影响对风险进行排序；通过比较风险值（Risk Scores）确定项目总体风险级别（Overall Risk Ranking for teh Project）。定量分析是量化分析每一风险的概率及其对项目目标造成的后果，也分析项目总体风险的程度。其作用和目的为：测定实现某一特定项目目标的概率；通过量化各个风险对项目目标的影响程度，甄别出最需要关注的风险；识别现实的和可实现的成本、进度及范围目标。